Wymagania dotyczące cyfrowego paszportu produktu: czego wymaga ESPR i kiedy

Czym jest cyfrowy paszport produktu w świetle ESPR

Zgodnie z art. 9 ESPR, jeżeli akt delegowany wymaga DPP, produkt może zostać wprowadzony do obrotu lub oddany do użytku tylko wtedy, gdy jest dla niego dostępny paszport. Zawarte w nim dane muszą być dokładne, kompletne i aktualne. DPP nie jest więc dokumentem składanym jednorazowo; to żywy rekord, który musi pozostawać prawidłowy przez cały okres, w którym paszport ma być dostępny.

Sam ESPR nie wymienia stałego zestawu danych dla każdego produktu. Szczegóły dla swojej grupy produktów określa każdy akt delegowany:

• Jakie dane zawiera paszport, wybrane spośród elementów wymienionych w załączniku III do ESPR.
• Rodzaj nośnika danych i miejsce jego umieszczenia — na produkcie, jego opakowaniu lub w dokumentacji towarzyszącej.
• Czy paszport jest prowadzony na poziomie modelu, partii czy pojedynczej sztuki.
• W jaki sposób paszport jest udostępniany klientom przed zakupem, w tym w sprzedaży na odległość.
• Kto może mieć dostęp do jakich danych i kto może je aktualizować.
• Jak długo paszport musi pozostawać dostępny — co najmniej przez przewidywany okres użytkowania produktu.

Elementy składowe: identyfikator, nośnik danych, dostęp i przechowywanie

Artykuły 10–13 ESPR ustanawiają zasadnicze wymogi, które dotyczą każdego DPP, niezależnie od grupy produktów. To one odróżniają paszport od pliku PDF na stronie internetowej: trwały identyfikator, fizyczne powiązanie z nim, otwarte standardy i zdefiniowane prawa dostępu.

Harmonogram DPP: co obowiązuje, co ma zastosowanie, co jest orientacyjne

Najczęstszy błąd w planowaniu to mylenie trzech rodzajów dat: kiedy przepis wszedł w życie, kiedy obowiązek faktycznie ma zastosowanie do produktów i kiedy Komisja jedynie planuje przyjąć przepis. Tabela je rozdziela. Zgodnie z art. 4 ust. 4 ESPR akt delegowany zwykle ma zastosowanie nie wcześniej niż 18 miesięcy po wejściu w życie, więc orientacyjny rok przyjęcia nie jest rokiem, w którym produkty muszą spełniać wymogi.

Według stanu na październik 2026 r. nie wydaje się, aby obowiązywał jakikolwiek akt delegowany ESPR dla grupy produktów wymagający paszportu: strona Komisji poświęcona DPP nadal wymienia żelazo i stal, pierwszą grupę, na 4. kwartał 2026 r. Jest to wniosek wyciągnięty z oficjalnych źródeł, więc przed poleganiem na nim sprawdź ponownie aktualny stan.

Które produkty potrzebują paszportu najpierw

Pierwsze są baterie. Zgodnie z art. 77 rozporządzenia w sprawie baterii (UE) 2023/1542, od 18 lutego 2027 r. każda bateria do lekkiego środka transportu (LMT), każda bateria przemysłowa o pojemności powyżej 2 kWh i każda bateria do pojazdu elektrycznego wprowadzana do obrotu lub oddawana do użytku musi mieć rekord elektroniczny, czyli paszport baterii. Jego zawartość określa załącznik XIII w trzech poziomach dostępu: informacje dla ogółu; dla jednostek notyfikowanych, organów nadzoru rynku i Komisji; oraz dla osób mających uzasadniony interes. Odrębnie, od tej samej daty na podstawie art. 13 ust. 6 wymagany jest kod QR na wszystkich bateriach.

Zabawki są następne na mocy nowego rozporządzenia w sprawie bezpieczeństwa zabawek (UE) 2025/2509, które ma zastosowanie od 1 sierpnia 2030 r. Przed wprowadzeniem zabawki do obrotu producent musi utworzyć DPP dla modelu zabawki (art. 19). Musi on zawierać stwierdzenie, że wykazano zgodność, być dostępny przez 10 lat i być powiązany za pomocą nośnika danych z trwałym unikalnym identyfikatorem produktu. Motyw 54 wyjaśnia, że DPP zabawki zastępuje deklarację zgodności UE stosowaną na podstawie dyrektywy w sprawie bezpieczeństwa zabawek.

Grupy produktów ESPR pojawiają się za sprawą planu prac. Pierwsze priorytety to żelazo i stal, tekstylia i odzież, opony, aluminium, meble i materace, a także horyzontalne przepisy dotyczące możliwości naprawy oraz zawartości surowców wtórnych i zdolności do recyklingu urządzeń elektrycznych i elektronicznych. Wszystkie lata przyjęcia w planie są orientacyjne. W przypadku tekstyliów przyjęcie w 2027 r. plus zwykłe minimum 18 miesięcy oznacza, że obowiązki dotyczące paszportu raczej nie będą miały zastosowania przed 2028–2029 — to szacunek, a nie data prawna.

Inne przepisy sektorowe również mogą wymagać paszportów. Zasady rejestru w rozporządzeniu wykonawczym (UE) 2026/1778 obejmują paszporty wymagane na podstawie ESPR oraz przepisów dotyczących baterii, wyrobów budowlanych, zabawek, detergentów i innego prawa Unii. Strona Komisji o DPP wskazuje akt dotyczący DPP dla wyrobów budowlanych na 2. kwartał 2027 r. jako datę oczekiwaną.

Rejestr DPP UE i normy zharmonizowane

Art. 13 ESPR zobowiązywał Komisję do utworzenia rejestru cyfrowego do 19 lipca 2026 r., a Komisja informuje, że działa on od 20 lipca 2026 r. Rozporządzenie wykonawcze (UE) 2026/1778, obowiązujące od 6 sierpnia 2026 r., określa zasady jego funkcjonowania. Dostęp odbywa się przez bezpieczną stronę internetową lub API, a rejestrować mogą się tylko zweryfikowane podmioty gospodarcze (weryfikacja obowiązuje maksymalnie trzy lata). Produkty są rejestrowane na poziomie modelu, partii lub pojedynczej sztuki, zgodnie z wymogami właściwego prawa; w razie rozbieżności stosuje się poziom najbardziej szczegółowy, a w przypadku paszportów na poziomie pojedynczej sztuki rejestruje się także identyfikatory partii i modelu, jeśli istnieją. Po zautomatyzowanych kontrolach rejestr nadaje trwały unikalny identyfikator rejestracyjny. Państwa członkowskie muszą wyznaczyć krajowego administratora do 18 lutego 2027 r., a tam, gdzie nie ustalono innego okresu, dane są usuwane po 10 latach.

Rejestr przechowuje identyfikatory, a nie pełny paszport. ESPR wymienia co najmniej unikalne identyfikatory, kody towarowe dla produktów importowanych i identyfikatory baterii. Same dane paszportu pozostają u podmiotu lub jego dostawcy usług DPP.

Normy techniczne zostały powołane decyzją wykonawczą (UE) 2026/1736 z 14 lipca 2026 r. Strona Komisji o DPP informuje, że decyzji w sprawie dwóch kolejnych norm należy się spodziewać w listopadzie 2026 r.

Jakie dane zwykle zawiera DPP

Ponieważ każdy akt delegowany wybiera własny zestaw danych, nie ma jeszcze uniwersalnego szablonu DPP. Dwa najbardziej konkretne punkty odniesienia to dziś załącznik III do ESPR, który wymienia elementy, jakich może wymagać akt delegowany, oraz załącznik VI część I do rozporządzenia w sprawie bezpieczeństwa zabawek, który określa minimalną zawartość paszportu zabawki. Razem pokazują, jakie dane warto zbierać już teraz. Ostatnia kolumna wskazuje, gdzie dane te zwykle znajdują się w dokumentach dostawcy.

Kto za co odpowiada: podmioty gospodarcze i dostawcy usług DPP

Odpowiedzialność za paszport spoczywa na podmiocie gospodarczym wprowadzającym produkt do obrotu — zwykle producencie lub, w przypadku produktów wytwarzanych poza UE, importerze. Pozostałe podmioty w łańcuchu mają węższe role. Sprzedawcy online powinni pamiętać, że to prawo produktowe decyduje, co musi pokazywać oferta; na przykład w przypadku zabawek art. 14 rozporządzenia w sprawie bezpieczeństwa zabawek wymaga od internetowych platform handlowych umożliwienia sprzedawcom wyświetlania oznakowania CE, ostrzeżeń oraz nośnika danych DPP lub odnośnika internetowego.

Jak przygotować dane produktowe już teraz

Większość danych, których będzie wymagał paszport, już istnieje — rozproszona w plikach PDF dostawców, rekordach ERP i arkuszach kalkulacyjnych. Najwolniejsza część to znalezienie, uporządkowanie i objęcie tych danych nadzorem, niezależnie od grupy produktów.

1. Zinwentaryzuj źródła danych: karty katalogowe dostawców, deklaracje zgodności, sprawozdania z badań, karty charakterystyki, etykiety, instrukcje i wykazy materiałowe. Zanotuj, który dostawca jest właścicielem każdego dokumentu i jak jest on aktualny.
2. Uporządkuj identyfikatory: ustal, co identyfikuje model, partię i pojedynczą sztukę w Twoim katalogu. Sprawdź, czy kody GTIN są zgodne z zasadami GS1, czy numery modeli odpowiadają opakowaniom i czy dane importera zawierają numer EORI tam, gdzie importujesz.
3. Uporządkuj dane: jedna wartość w polu, jedno pole na atrybut, jednostki przechowywane osobno od wartości, a tabele wielomodelowe podzielone tak, aby każda wartość należała do jednego modelu.
4. Powiąż każdą wartość z dowodem: zapisuj, z którego dokumentu i której jego wersji pochodzi wartość, aby móc pokazać jej źródło i zaktualizować ją, gdy źródło się zmieni.
5. Oddziel dane publiczne od danych o ograniczonym dostępie: paszporty przyznają klientom, organom i innym podmiotom różny dostęp, więc już teraz oznaczaj pola według prawdopodobnego odbiorcy.
6. Ustal zasady nadzoru: wyznacz właściciela dla każdej grupy danych, zdefiniuj weryfikację i zatwierdzanie oraz zaplanuj, jak długo przechowujesz dane — co najmniej przez przewidywany okres użytkowania produktu zgodnie z ESPR i 10 lat dla paszportów zabawek.
7. Zaktualizuj wymagania wobec dostawców: proś dostawców o dane ustrukturyzowane i dokumenty czytelne maszynowo oraz o powiadamianie o zmianach materiałów, komponentów lub certyfikatów.
8. Śledź swoją grupę produktów: obserwuj akt delegowany dla swojej grupy i pozostałe normy oraz wcześnie ustal, kto będzie hostować paszport — Twoje własne systemy czy dostawca usług DPP.

Typowe nieporozumienia dotyczące cyfrowych paszportów produktów

Krąży wiele twierdzeń, które nie odpowiadają tekstom prawnym:

• „Każdy produkt potrzebuje DPP od 2027 r.” Nie. DPP potrzebują tylko produkty objęte aktem delegowanym lub przepisami sektorowymi i dopiero od daty, od której dany akt ma zastosowanie. Data 2027 dotyczy paszportu baterii.
• „Rejestracja w rejestrze UE dowodzi zgodności.” Nie. Art. 13 ESPR stanowi, że identyfikator rejestracyjny nie jest dowodem zgodności.
• „DPP to kod QR.” Kod QR lub inny nośnik to tylko łącze. Paszportem są dane, które za nim stoją, wraz z zasadami dostępu, przechowywania i aktualizacji.
• „Wystarczy dowolny format oprogramowania.” ESPR wymaga otwartych, interoperacyjnych standardów czytelnych maszynowo, bez uzależnienia od dostawcy, a dla identyfikatorów, nośników, przechowywania, API i interoperacyjności istnieją już normy zharmonizowane.
• „DPP wszędzie zastępuje deklarację zgodności.” To zastąpienie dotyczy wyłącznie zabawek na mocy nowego rozporządzenia w sprawie bezpieczeństwa zabawek. Na gruncie ESPR deklaracja zgodności jest jednym z elementów danych, które paszport może zawierać.
• „Zakaz niszczenia niesprzedanej odzieży jest częścią DPP.” To odrębny obowiązek wynikający z ESPR (art. 25), który już obowiązuje duże przedsiębiorstwa od 19 lipca 2026 r.

Przygotowywanie danych DPP z dokumentów dostawców na dużą skalę

W katalogach z setkami plików PDF dostawców wąskim gardłem jest ekstrakcja i weryfikacja, a nie format paszportu. Doc2Shelf odczytuje dokumenty dostawców, wyodrębnia identyfikatory, dane podmiotów, materiały, normy i ostrzeżenia do pól ustrukturyzowanych — każda ekstrakcja ma wskaźnik pewności i wskaźnik kompletności — i eksportuje ukierunkowany na DPP ustrukturyzowany plik JSON ze zweryfikowanego rekordu produktu do weryfikacji i dalszego wdrożenia. Nie tworzy, nie rejestruje, nie hostuje, nie wdraża ani nie waliduje gotowego cyfrowego paszportu produktu; pozostaje to w gestii Twoich systemów lub dostawcy usług DPP.